기록정보의 안전한 보호와 접근통제에 관한 인식과 과제
The Awareness and the Challenges about Protection and Access Control of Record
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
4차산업 혁명으로 상징되는 IT 기술의 발달과 전자정부의 등장 및 환경의 변화 등에 따라 기록관리 영역에도 급격한 변화가 나타나고 있다. 대부분의 정부산하 공공기관은 전자문서시스템과 기록관리시스템, 온나라시스템 등 정보보호의 대상이 되는 정보시스템을 이용한다. 이용자중심의 기록관리 환경에서 물리적 환경과 전자시스템을 통한 기록정보의 접근통제는 기록정보의 보호를 위한 필수적인 요소라고 할 수 있다. 이에 본 연구는 공공기관 기록물관리 전문요원들의 기록정보의 안전한 보호와 접근통제에 대한 인식을 조사하여 개선해야 할 과제를 도출하고, 이를 개선하기 위한 논의와 제안점을 제시하였다. 먼저, 우리나라 정보보호 체계에 대한 법․제도 현황을 살펴보고, 접근통제에 대한 규정을 분석하여 기록관리 법․제도 및 접근통제 현황과 비교함으로써 시사점을 도출한다. 다음으로 질적연구 방법을 활용하여 정부산하 공공기관에서 근무하고 있는 전문요원들을 대상으로 심층인터뷰를 진행하였고, 그 결과를 분석하였다. 본 연구는 기록정보의 안전한 보호와 접근통제를 위하여 기록관리 영역의 체계 개편 등을 제안하여 정부산하 공공기관 기록관리의 개선과 전문요원들이 실질적인 권한과 통제권을 가지기 위한 제안을 통하여 기록관리 내실화를 꾀하였다는데 의의가 있다.
Abstract
The development of IT technology that has come to symbolize the fourth industrial revolution, the introduction of online government, and the change in environment has caused radical changes in record management. Most public institutions under the government make use of information systems that are objects of information protection such as electronic document system, document management system, and Onnara system. Further, protection and access control of record information through physical environment and electronic system in a user-centered record management environment is an essential component. Hence, this study studies how professional records management professionals in public institutions recognize safe protection and access management of record information, deriving areas that require improvement and providing a discussion and suggestions to bring about such improvement. This study starts by examining laws and policies on information protection in Korea, analyzing items on access control to compare them with laws and policies, as well as the current situation on records management and derive implications. This study is meaningful in that it aims to substantialize records management by suggesting areas of improvement necessary for the protection and management of record information in public institutions and providing professionals with tangible authority and control.
참고문헌 (33)
- 김용, "전자기록관리시스템의 기능 설계에 관한 연구", 한국기록관리학회지, 7(1), pp.61~82 (2007), 한국기록관리학회
- 김의탁, "접근통제 기술 동향", 정보보호학회지, 8(4), pp.77~96 (1998)
- 김형주, "기록관리 시스템 기능요건 표준의 정부산하공공기관 적용에 관한 사례 연구", 한국비블리아학회지, 28(2), pp.35~56 (2017), 한국비블리아학회[DOI]
- 박민영, "표준기록관리시스템 기능 평가 : 접근관리 기능을 중심으로", 기록학연구, (38), pp.3~35 (2013), 한국기록학회
- 손성근, "정부표준 기록관리시스템의 현황과 문제점 분석", 석사, 기록관리학, pp.2008
- 심재윤, "금융IT인력의 보안사고 위험도에 기반한 정보접근 통제 정책 연구", 정보보호학회논문지, 25(2), pp.343~361 (2015), 한국정보보호학회[DOI]
- 양성훈, "접근권한의 상속성을 이용한 역할계층 접근통제 모델", 한국정보과학회 학술발표논문집, 32(2), pp.94~96 (2005)
- 엄정호, "내부자의 불법적 정보 유출 차단을 위한 접근통제 모델 설계", 정보보호학회논문지, 20(5), pp.59~67 (2010), 한국정보보호학회
- 오진관, "기록관리시스템 설계모형과 기능요건 연구", 박사, pp.2019
- 용마루, "기록관리시스템의 접근통제기능 개선방향 연구", 석사, pp.2016
- 이소연, "전자기록관리시스템(ERMS) 설계표준의 기능요건 분석- ISO 15489를 기준으로-", 정보관리학회지, 21(3), pp.227~250 (2004), 한국정보관리학회[DOI]
- 이정은, "ISO 15489 개정판의 주요 특징에 관한 연구", 기록학연구, (57), pp.75~111 (2018), 한국기록학회[DOI]
- 이주영, "시나리오 기법을 이용한 내부자 정보 유출 탐지 방안", 디지털콘텐츠학회논문지, 21(3), pp.617~626 (2020), 한국디지털콘텐츠학회[DOI]
- 임도빈, "질적 연구 방법의 내용과 적용전략: 양적인 질적 연구와질적인 질적 연구", 정부학연구, 15(1), pp.155~187 (2009), 정부학연구소
- 장상수, "4차 산업혁명의 정보보호 개론" (2019), 배움터
- 천권주, "ERMS 표준에 나타난 접근통제 요건의 적용방안에 관한 연구", 기록학연구, (18), pp.179~220 (2008), 한국기록학회
- 최은복, "비밀성과 무결성을 보장하는 격자개념의 역할그래프 보안 모델", 한국컴퓨터정보학회논문지, 14(6), pp.91~98 (2009), 한국컴퓨터정보학회
- 한국기록학회, "기록학 용어 사전" (2008), ㈜역사와비평사
- 한석실, "질적연구방법의 질에 대한 쟁점 고찰", 인간과 문화 연구, 16, pp.5~44 (2010)
- "공공기록물관리에 관한 법률 시행령. 대통령령 제30584호", ~
- "공공기록물관리에 관한 법률. 법률 제16661호", ~
- "국가사이버안전관리 규정. 대통령 훈령 제316호", ~
- "국가정보화 기본법. 법률 제16749호", ~
- "기록관리 메타데이터 표준(v 2.1). NAK 8:2016(v 2.1)", ~ (2016)
- "기록관리시스템 기능요건(v1.3). NAK 6:2020(v1.3)", ~ (2020)
- "문헌정보-기록관리-제1부: 일반사항. KS X ISO 15489-1", ~
- "문헌정보-기록관리-제2부: 지침. KS X ISO TR 15489-2", ~
- "정보기술 - 보안기술 - 정보보호 경영시스템 - 요구사항. KS X ISOIEC27001", ~
- "정보기술 - 보안기술 - 정보보호 경영을 위한 실무지침. KS X ISOIEC27002", ~
- "정보보호산업의 진흥에 관한 법률. 법률 제17344호", ~
- "정보통신망 이용촉진 및 정보보호 등에 관한 법률. 법률 제17358호", ~
- "정부산하공공기관 등의 기록관리를 위한 시스템 기능요건(v1.1). NAK 20:2020(v1.1)", ~ (2020)
- "필수기록물 선별 및 보호절차(v 1.0). NAK 2-2:2012(v 1.0)", ~ (2012)